Sicherheitslücke in APT ermöglicht Ausführung von Schadcode
linuxnews.de/sicherheitsluecke-in-apt-e… #debian #apt #security #linux #linuxnews
debian
Follow from the Fediverse
Follow #debian from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@debian@tags.vutuv.de
The most endorsed users with this tag
-
Bruno Roost Supporter, Vorstandsmitglied, Webmaster
-
Henry Jensen Netzwerk- und Systemadministrator
-
Christian Merges Technischer Leiter @ LanCologne
-
Daniel Wedewardt IT Director @ Native Instruments GmbH
-
Thomas Lenhard System Engineer @ I.T.E.N.O.S. GmbH
-
Christian Kohlstedde Dualer Student @ iC Consult GmbH
-
Ferdinand Thommes Community Manager @ Siduction
-
Jean Stebens System Engineer, Space Segment @ CGI
Posts with this tag
33 posts
Filters
The #Debian APT security update fixes “Download verification bypass” CVE-2026-109518:
“On Debian, Ubuntu, and derivative Linux distributions, an on-path attacker who can manipulate the HTTP traffic (including a malicious mirror or proxy) between an APT client and an archive server triggered by a package install can trick the client into installing an attacker-controlled unverified package and achieve remote code execution with root privileges. The vulnerability is caused by the reuse of hard links and requires the client to follow redirects and retry the download of package files. It requires the client to have a non-zero Acquire::Retries configuration setting; the value 3 is the default starting with Debian 12 (bookworm) and Ubuntu 22.04 LTS (Jammy Jellyfish), so older releases are unaffected in a default configuration”
cve.org/CVERecord?id=CVE-2026-109518
Obviously any Debian based distribution using APT can be affected as well and should install updates as soon as they become available.
The vulnerability description doesn’t mention this explicitly but if your system doesn’t have Emudhra certificates purged, they can be vulnerable even when using HTTPS sources.
Debian Linux apt security update: man-in-the-middle arbitrary code execution. Apply updates as soon as possible.
Tails 7.16 mit Tor Browser 16 veröffentlicht
linuxnews.de/tails-7-16-mit-tor-browser… #tails #debian #linux #linuxnews
APT 3.3.5 beschleunigt die Auflösung von Abhängigkeiten
linuxnews.de/apt-3-3-5-beschleunigt-die… #debian #apt #linux #linuxnews
Thunderbird: Alle OpenPGP-Schlüssel weg? Keine Panik!
Nach einem Update kann die Schlüsselverwaltung plötzlich leer sein. Die Schlüssel sind aber wahrscheinlich noch da! Ursache ist ein Versionskonflikt bei der OpenPGP-Bibliothek RNP.
Betroffen: Insbesondere Debian 13 (Trixie), Thunderbird 153.5.1esr mit RNP 0.17.1 statt mindestens 0.18.1.
So testet Ihr es: Thunderbird → Hilfe → Informationen zur Fehlerbehebung → nach „RNP (OpenPGP)“ suchen. Steht dort „Failed to load“, ist das ein Hinweis auf den Fehler.
Wichtig: Keine neuen Schlüssel erzeugen, keine alten löschen! Wenn noch nicht aktualisiert, das betroffene Update vorerst zurückstellen. Ansonsten auf die Fehlerbehebung warten.
Bugreport:
bugs.debian.org/cgi-bin/…
Notfall-Release Tails 7.15.1
linuxnews.de/notfall-release-tails-7-15… #tails #debian #security #linux #linuxnews
Artikelreihe: Der Umstieg von TUXEDO OS auf Debian Testing
Damit du den Überblick behältst, findest du hier alle Artikel zu TUXEDO OS, die wir bisher veröffentlicht haben.
Viel Spaß beim Lesen!
Übrigens: Du bist gefragt, denn deine Meinung zu TUXEDO OS hilft uns und den Nutzenden. Ein Feedback zur Open Beta ist noch bis Ende November möglich!
siduction 2026.1.0 »Big Crime« veröffentlicht
linuxnews.de/siduction-2026-1-0-big-cri… #siduction #debian #linux #linuxnews
Hello World! 🐧✨
Meine eigene kleine Mastodon-Instanz steht. Frisches Debian, Nginx, Rails und Sidekiq gezähmt – jetzt bin ich offiziell Teil des Fediverse.
Hier geht es künftig um Linux, Homelab-Spielereien, Code, EVE Online/Echoes und das alltägliche Nerd-Leben.
🌐 Blog: blake-hofer.net
💼 IT: blake-hofer.ch
Raspberry Pi Desktop für x86 nach vier Jahren aktualisiert
linuxnews.de/raspberry-pi-desktop-fuer-… #raspberrypi #debian #linux #linuxnews
Sun Ray 2FS, part three: a Debian 13 desktop in 256 glorious colours
Previously, on Behind the Console
In part one, a Sun Ray 2FS came back to life on Oracle Linux 6. In part two, we worked out that nothing newer than Oracle Linux 6 will ever run Sun Ray Softwa
Hab mal meine ADRs für meinen Buch-Projekt aktualisiert behindtheconsol
From other networks 3
1 like 2 reposts
@bordfunk@norden.social shared this @behindtheconsole@podcasts.social shared this @behindtheconsole@podcasts.social liked this
Already counted in the numbers above.
Der Umstieg von TUXEDO OS auf Debian Testing
Du möchtest wissen, was sich rund um TUXEDO OS getan hat? Hier findest du alle bisher veröffentlichten Beiträge rund um TUXEDO OS.
Unsere Erfahrungen bestätigen: Seit rund zehn Jahren betreiben wir selbst eigen-administrierte Server bei Hetzner. Wir starten immer vom Rescue-System über Debian, ISPConfig und die Systemabsicherung bis zu den Webprojekten und Spezialkonfigurationen wie zum Beispiel BigBlueButton.
In dieser gesamten Zeit benötigten wir lediglich zwei Support-Tickets: einmal wegen einer defekten Festplatte und einmal wegen eines defekten CPU-Lüfters. Beide Fälle wurden schnell und problemlos erledigt. Unsere Hetzner-Server laufen äußerst stabil und zuverlässig.
#Hetzner #HetznerSummit2026 #Server #Rechenzentrum #Systemadministration #Debian
RE: friendica-deutschland.de/objects/…
Very interesting article #CERN’s migration path from #CentOS to #Debian #GNU/#Linux lwn.net/Articles/…
Tails passt sich dem Release-Zyklus von Firefox an
linuxnews.de/tails-passt-sich-dem-relea… #tails #debian #linux #linuxnews
TUXEDO OS Debian Open Beta erhält UKI-Unterstützung
linuxnews.de/tuxedo-os-debian-open-beta… #tuxedoos #debian #uki #linux #linuxnews